@Dogen:
Я согласен, что ключ пользователя-владельца генерится им самим, как быть с теми, кому он дал права на чтение шифрованных полей? Им же их как-то расшифровать надобно...
@guest_20040621
огромное спасибо за RBAC - буду изучать документ

Открою чуть подробнее и на более абстрактном уровне чего надо:
Планируется открытие электронной информационной биржи (Хранилища Информации - ХИ). Товар биржи - информация - ее продают, покупают. ХИ находится на стороне компании-владельца проекта). Каждый клиент биржи должен обладать следующими возможностями:
1. Заносить свою информацию, при этом он должен быть гарантированно защищен от того, что в случае физического доступа к ХИ злоумышленники получат болт. Предполагаемое решение:
1.1. внедрить на стороне ХИ шифрование данных - либо на уровне файловой системы, либо на уровне сервера, либо на уровне таблиц
1.2. данные клиента шифруются своим собственным ключем - на случай, если под утюгом сотрудник компании-владельца проекта расколится на предмет ключа шифрования ХИ, тогда пускай едут к клиенту - другим утюгом работать (уже его проблемы)
2. Создавать публикации своей информации - КТО, на КАКИХ УСЛОВИЯХ и НА КАКОЙ СРОК имеет доступ к информации клиента. При этом клиент должен иметь также возможность для того, чтобы заинтересовать других клиентов, открыть общедоступную часть публикации для просмотра. При этом система должна автоматически:
2.1. определять, что условия наступили
2.2. определять кому предоставить доступ в связи с 2.1
2.3. наконец этот доступ предоставить
2.4. при наступлении момента окончания подписки - в доступе отказать
3. Подписываться на публикации, созданные другими клиентами. При этом система переводит с баланса клиента-подписчика на баланс клиента-публикатора соответствующуюю цифру (если публикация платная - могут быть и бесплатные)и дает доступ

P.S. не стоит ли открыть другой топик для продолжения темы?

Stas Tristan2. Создавать публикации своей информации - КТО, на КАКИХ УСЛОВИЯХ и НА КАКОЙ СРОК
Проблемы с логикой - что значит срок?? Однажды открыл - считай, навсегда доступно.

Подписался, например, на месяц - значит ровно месяц имеешь доступ к информации и к ее обновлениям, закончился месяц - доступ имеешь только к той информации, что вышла в пределах этого месяца, к обновлениям доступ закрыт

Господа, если можно в моем посте выше, где я абстрактно описал основные положения необходимой защиты, отметить пункты, за реализацию которых вы бы даже не взялись, в идеале - с обоснованием. Спасибо.

guest_20040621 все поставщики данных готовы их разместить на Вашем сервере строго определенным Вами образом; для любого поставщика данных приемлем предложенный Вами способ доступа
Это гарантируется
guest_20040621 для любого поставщика данных приемлема предложенная Вами тарификация и предложенная Вами защита.

С тарификацией проблем тоже не будет, защита будет приемлема в том случае, если будут выполняться требования описанные выше, а именно гарантия неприкосновенности данных клиентов даже владельцами проекта